santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

Автозапуск сайта smartinf.ru

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 11.05.2015 16:49:55

для комплексной очистки системы.
если нужны вам, то установите еще раз.
просто иногда вместо Adblock ставится левое расширение, поэтому я обычно ставлю(оставляю) только проверенные блокировщики рекламы.
если вы им доверяете, то нетрудно будет еще раз установить

Изменено: santy - 11.05.2015 16:50:26

[ Как создать образ автозапуска? ]

Перейти

Автозапуск сайта smartinf.ru

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 11.05.2015 16:47:37

Цитата
а насчёт ярлыков на панели (Mail.ru и Go-Search.ru) я наоборот хочу от них избавиться!!! они появились после этого вируса

значит просто удалите.

[ Как создать образ автозапуска? ]

Перейти

Автозапуск сайта smartinf.ru

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 11.05.2015 16:46:35

достаточно будет Adblock Plus

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Автозапуск сайта smartinf.ru

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 11.05.2015 15:35:44

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.85.21 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c OFFSGNSAVE delref HTTP://PEXMEBY.RU/?UTM_SOURCE=STARTPAGE03&UTM_CONTENT=4C53DBD1DD490C29C61B5F8F4502FF55 hide %SystemDrive%\PROGRAM FILES (X86)\X264VFW\X264VFW-UNINSTALL.EXE ;------------------------autoscript--------------------------- chklst delvir REGT 27 REGT 28 REGT 29 deltmp delnfr ;------------------------------------------------------------- restart

Код


;uVS v3.85.21 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE

delref HTTP://PEXMEBY.RU/?UTM_SOURCE=STARTPAGE03&UTM_CONTENT=4C53DBD1DD490C29C61B5F8F4502FF55
hide %SystemDrive%\PROGRAM FILES (X86)\X264VFW\X264VFW-UNINSTALL.EXE
;------------------------autoscript---------------------------

chklst
delvir

REGT 27
REGT 28
REGT 29

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

[ Как создать образ автозапуска? ]

Перейти

Автозапуск сайта smartinf.ru

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 11.05.2015 15:31:59

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Код
Task: {A3FB0B52-2E0D-426C-9725-7C907AEEFA3B} - \{19F62592-1E51-4B08-9CF5-71256C34A9FF} No Task File <==== ATTENTION CHR Extension: (AdBlock) - C:\Users\Artur\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2014-11-01] CHR Extension: (Adblock Super) - C:\Users\Artur\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\knebimhcckndhiglamoabbnifdkijidd [2014-11-01] CHR Extension: (Adblock Pro) - C:\Users\Artur\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\ocifcklkibdehekfnmflempfgjhbedch [2014-11-01] CHR HKLM-x32\...\Chrome\Extension: [pgaidlfgjkmeendhknafahppllbniejm] - https://clients2.google.com/service/update2/crx EmptyTemp: Reboot:

Код

Task: {A3FB0B52-2E0D-426C-9725-7C907AEEFA3B} - \{19F62592-1E51-4B08-9CF5-71256C34A9FF} No Task File <==== ATTENTION
CHR Extension: (AdBlock) - C:\Users\Artur\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2014-11-01]
CHR Extension: (Adblock Super) - C:\Users\Artur\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\knebimhcckndhiglamoabbnifdkijidd [2014-11-01]
CHR Extension: (Adblock Pro) - C:\Users\Artur\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\ocifcklkibdehekfnmflempfgjhbedch [2014-11-01]
CHR HKLM-x32\...\Chrome\Extension: [pgaidlfgjkmeendhknafahppllbniejm] - https://clients2.google.com/service/update2/crx
EmptyTemp:
Reboot:

по ярлыкам. удалите с панели и заново создайте их

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Автозапуск сайта smartinf.ru

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 11.05.2015 14:57:11

добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

[ Как создать образ автозапуска? ]

Перейти

Автозапуск сайта bizigames.org, bizigames.org

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 11.05.2015 14:56:22

Код
;uVS v3.85.21 [http://dsrt.dyndns.org] ;Target OS: NTv6.3 v385c OFFSGNSAVE ;------------------------autoscript--------------------------- chklst delvir delref HTTP://ZENIGAMEBLINGER.ORG ; OpenAL exec C:\Program Files (x86)\OpenAL\ol.exe" /U deltmp delnfr ;------------------------------------------------------------- restart

Код

;uVS v3.85.21 [http://dsrt.dyndns.org]
;Target OS: NTv6.3
v385c
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://ZENIGAMEBLINGER.ORG

; OpenAL
exec  C:\Program Files (x86)\OpenAL\ol.exe" /U
deltmp
delnfr
;-------------------------------------------------------------

restart

[ Как создать образ автозапуска? ]

Перейти

Автозапуск сайта smartinf.ru

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 11.05.2015 12:44:59

в мбам все чисто

далее,
3.сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://www.cyberforum.ru/viruses-faq/thread1362245.html

[ Как создать образ автозапуска? ]

Перейти

файлы зашифрованы с расширением .vault, bat encoder /CryptVault

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 11.05.2015 12:01:00

вышлите в почту [email protected] ключ и несколько зашифрованных файлов - проверю.

Изменено: santy - 04.06.2016 18:04:04

[ Как создать образ автозапуска? ]

Перейти

Автозапуск сайта smartinf.ru

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 11.05.2015 11:58:10

далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

[ Как создать образ автозапуска? ]

Перейти